O lo'o maua se fa'asalalauga fa'aleleia o le Firefox 101.0.1, e iloga mo le fa'amalosia o le fa'aesea o le sandbox i luga o le Windows platform. O le lomiga fou e mafai ai, e ala i le le mafai, poloka le avanoa i le Win32k API (Win32 GUI vaega o loʻo taʻavale i le kernel level) mai faʻagasologa o mea faʻapitoa. O le suiga na faia i luma o le tauvaga Pwn2Own 2022, lea o le a faia ia Me 18-20. O sui auai o le Pwn2Own o le a fa'aalia auala galue mo le fa'aogaina o fa'aletonu e le'i iloa muamua ma, afai e manuia, o le a maua ni taui mata'ina. Mo se faʻataʻitaʻiga, o le tupe faʻaalu mo le pasia o le sandbox i Firefox i luga o le Windows platform e $100 afe.
O isi suiga e aofia ai le faʻapipiʻiina o se faʻafitauli i ulutala o loʻo faʻaalia ile ata-i-ata pe a faʻaogaina Netflix, ma faʻapipiʻi se faʻafitauli e leʻi maua ai nisi o poloaiga ile faʻamalama ata-i-ata.
E le gata i lea, o loʻo lipotia mai o manaʻoga fou ua faʻaopoopoina i le Mozilla root certificate storage rules. O suiga, lea e faʻamoemoe e faʻafeiloaʻi nisi o faʻaletonu ua leva ona vaʻaia e le TLS server tusi faamaonia, o le a amata faamamaluina ia Iuni 1.
O le suiga muamua e fa'atatau i le fa'amaumauga o tulafono laiti ma mafua'aga mo le fa'aleaogaina o tusi pasi (RFC 5280), lea o le a mana'omia nei e pulega fa'amaonia, i nisi tulaga, ona fa'ailoa pe a fa'ate'aina se tusi pasi. I le taimi muamua, o nisi o pulega faʻamaonia e leʻi tuʻuina atu ia faʻamatalaga pe tuʻuina atu aloaia, lea na faigata ai ona siaki mafuaaga mo le soloia o tusi faamaonia a le server. I le taimi nei, o le faʻamaeʻaina saʻo o mafuaʻaga faʻamaonia i lisi o tusi faʻamavae (CRLs) o le a faʻamalosia ma o le a mafai ai ona tatou vavaeeseina tulaga e fesoʻotaʻi ma le fetuunaiga o ki ma le solia o tulafono mo le galulue ma tusi faamaonia mai mataupu e le o se puipuiga, e pei o le suia o faʻamatalaga e uiga i se fa'alāpotopotoga, fa'atau atu se vaega, po'o le sui o se tusi fa'amaonia i luma atu o le fa'atulagaga.
O le suiga lona lua e manaʻomia ai pulega faʻamaonia e tuʻuina atu URL atoa o lisi faʻaleaogaina o tusi faamaonia (CRLs) i le aʻa ma le ogatotonu o faʻamaumauga faʻamaumauga (CCADB, Common CA Certificate Database). O le suiga o le a mafai ai ona amanaʻia atoatoa tusi pasi TLS uma ua soloia, faʻapea foʻi ma le utaina muamua o faʻamatalaga atoatoa e uiga i tusi faamaonia ua soloia i totonu o Firefox, lea e mafai ona faʻaaogaina mo le faʻamaonia e aunoa ma le tuʻuina atu o se talosaga i sapalai o pulega faʻamaonia i le TLS. fa'asologa o feso'ota'iga.
puna: opennet.ru